チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「うちはCiscoのネットワーク機器を使ってるんでしゅけど、緊急パッチが出たって本当でしゅか？」
「CVSS 9.9って最高レベルの危険度でしゅよね？どういう攻撃に使われるんでしゅか？」
チップスCiscoのSD-WANとIOS XEに大量の脆弱性が見つかったって聞いたんでしゅが……
ボス2026年8月5日に緊急アドバイザリが出た。Catalyst SD-WAN 5件・IOS XE 7件の計12件だ。最高スコアはCVSS 9.9（SD-WAN）・9.8（IOS XE）だ。パストラバーサルやコマンドインジェクションが含まれる最重大レベルの危険度だぞ。
2026年8月5日、Ciscoは社内セキュリティテストで発見したCatalyst SD-WAN SoftwareとCisco IOS XE Softwareの合計12件の重大脆弱性を公表しました。
最大CVSS 9.9（SD-WAN）・9.8（IOS XE）という極めて高い深刻度で、ワークアラウンドは存在せず、パッチ適用のみが唯一の対策です。
今すぐ確認すべき対象バージョンとパッチ情報を整理します。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
セキュリティエンジニア（PM/PL候補）【年収500-1000万】AWS/Azure経験を活かす
セキュリティエンジニア｜インフラ運用からのキャリアチェンジ（年収350～500万）
セキュリティエンジニア（iOS）【年収700～900万】
Ciscoは2026年8月5日、年次セキュリティハードニングリリースの一環として、Catalyst SD-WAN SoftwareとCisco IOS XE Softwareに対する複数のセキュリティアドバイザリを同時公表しました。
すべて社内セキュリティテストで発見されたもので、現時点では野放し悪用は確認されていません。
Catalyst SD-WAN Softwareの5件のうち、CVSS 9.9を記録した上位3件が特に深刻です。
| CVE番号 | CVSS | 脆弱性の種類 |
|---|---|---|
| CVE-2026-20303 | 9.9 | 不正な入力検証（パストラバーサル） |
| CVE-2026-20304 | 9.9 | 不適切なアクセス制御 |
| CVE-2026-20310 | 9.9 | ファイルアクセス前の不正なリンク解決 |
| CVE-2026-20312 | 8.8 | 機密情報の平文保存 |
| CVE-2026-20313 | 7.7 | 入力数量の不適切な検証 |
これらの脆弱性を悪用された場合、認証済みの攻撃者がシステム上で任意コマンドを実行したり、管理者権限を取得したりできる可能性があります。
チップスCVSS 9.9ってほぼ最高点でしゅよね？どういう攻撃に使われるんでしゅか？
ボスパストラバーサルとアクセス制御の組み合わせは特に危険だ。本来読めないファイルに到達し、設定情報を奪うことも理論上は可能になる。SD-WANはWANの中核なので、侵害されれば組織全体のネットワーク制御を失いかねない。
IOS XEの7件のうち最も深刻なのはCVE-2026-20272（CVSS 9.8）で、コマンドインジェクション・OSコマンド実行に分類されます。
今すぐ確認すべき対象バージョンと修正版を整理します。
使用中のバージョンが対象に含まれているか、今すぐ確認してください。
IOS XEを使用中の場合も、以下の修正バージョンへのアップデートが必要です。
チップスワークアラウンドが無いって、パッチを当てるしかないんでしゅね……いつまでに当てればいいんでしゅか？
ボス現時点では積極的な悪用は報告されていないが、アドバイザリが公開された時点で攻撃者も動き始める。7〜14日以内の適用を目標にするべきだな。SD-WANはWANの要だから、メンテナンスウィンドウを今すぐ調整しておくべきだぞ。
CiscoのCatalyst SD-WANとIOS XEに発見された12件の重大脆弱性は、いずれもワークアラウンドが存在しません。
現時点で悪用は確認されていませんが、公表から数日以内に攻撃が始まるケースは過去に多数あります。
自組織のCisco機器のバージョンを今すぐ確認し、対象に含まれていればメンテナンスウィンドウを早急に設定してください。
特にCatalyst SD-WANはWAN全体に影響する中核インフラです。最優先で対応してください。
ボスCiscoは社内テストで発見した点は評価できる。ただし悪用可能な脆弱性を12件一度に公表した以上、攻撃者も情報を持っている。今すぐパッチを当てることが最善の防衛策だ。
チップスは、はいでしゅ！ネットワーク担当の先輩にすぐ連絡してみましゅ！
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
セキュリティエンジニア（PM/PL候補）【年収500-1000万】AWS/Azure経験を活かす
セキュリティエンジニア｜インフラ運用からのキャリアチェンジ（年収350～500万）
セキュリティエンジニア（iOS）【年収700～900万】
